Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Индивидуальный предприниматель Медведева Надежда Александровна (ИНН 720308072095) (далее – Оператор).
1.2. Оператор ставит своей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, расположенного в сети Интернет по адресу: текущий адрес сайта (на момент публикации — https://fiftieth-elder-rose.tilda.ws/, в дальнейшем — постоянный домен).

2. Какие персональные данные собирает Оператор

2.1. Оператор собирает и обрабатывает следующие персональные данные пользователей:

• Фамилия, имя, отчество (при их указании);
• Номер телефона;
• Адрес электронной почты (email).

2.2. Также Оператор с помощью сервиса Яндекс.Метрика обрабатывает данные cookie, информацию о браузере, IP-адрес, время посещения, реферер (предыдущую страницу). Эти данные собираются в обезличенном виде и используются для анализа посещаемости сайта, улучшения его работы.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные для следующих целей:

• Предоставление обратной связи по заявкам, оставленным на сайте (консультации по бухгалтерским услугам, ответы на вопросы);
• Заключение и исполнение договора бухгалтерского сопровождения (если пользователь перешёл к сотрудничеству);
• Повышение качества работы сайта, анализ посещаемости (через Яндекс.Метрику).

3.2. Оператор не осуществляет рассылку рекламных материалов без отдельного согласия пользователя.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные только при наличии согласия субъекта персональных данных, которое пользователь даёт, заполняя форму обратной связи и нажимая кнопку «Отправить заявку» / «Получить консультацию».
4.2. Также обработка может осуществляться в случаях, предусмотренных законом (например, для исполнения договора или требований налогового законодательства).

5. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обрабатываются только те данные, которые необходимы для достижения указанных целей. Избыточность не допускается.
5.3. Данные хранятся не дольше, чем того требуют цели обработки, или в течение срока, установленного законодательством РФ (например, для бухгалтерских документов – 5 лет).
5.4. Оператор обеспечивает точность и актуальность данных, принимает меры по их уточнению при обращении пользователя.

6. Условия обработки и передачи персональных данных третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача прямо требуется федеральным законом (например, по запросу правоохранительных органов или суда).
6.2. Оператор не осуществляет трансграничную передачу персональных данных (на территорию иностранных государств).
6.3. Обработка данных пользователей, собранных через форму на сайте, производится с использованием средств автоматизации (компьютерное оборудование, программное обеспечение) и без них (бумажные носители – только при заключении договора).

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. К таким мерам относятся: регулярное обновление программного обеспечения, ограничение доступа к базам данных, использование паролей, а также обучение сотрудников (при их наличии) правилам обработки персональных данных.

8. Права пользователей (субъектов персональных данных)

8.1. Пользователь имеет право:

• Получить информацию о том, какие его персональные данные обрабатываются и с какой целью;
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• Отозвать своё согласие на обработку персональных данных в любой момент, направив соответствующее уведомление Оператору по электронной почте;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

8.2. Для реализации своих прав пользователь должен направить письменное обращение на электронную почту Оператора: info@financeuspeh.ru.
8.3. Оператор обязан рассмотреть обращение и дать ответ в течение 30 дней с даты получения.

9. Порядок отзыва согласия на обработку персональных данных

9.1. Пользователь может отозвать своё согласие, направив на email info@financeuspeh.ru сообщение с темой «Отзыв согласия на обработку персональных данных» и указав в нём свои фамилию, имя, номер телефона или email, которые были оставлены ранее.
9.2. После получения такого уведомления Оператор прекращает обработку персональных данных и уничтожает их в срок не более 30 дней, если иное не предусмотрено законом (например, требование налогового учёта).

10. Использование файлов cookie и сервисов аналитики

10.1. На сайте используется сервис веб-аналитики Яндекс.Метрика, который устанавливает на устройство пользователя файлы cookie. Это необходимо для подсчёта статистики посещений, определения популярности страниц, выявления технических проблем.
10.2. Пользователь может отключить cookie в настройках своего браузера, однако это может повлиять на корректную работу сайта.
10.3. Данные, собранные через Яндекс.Метрику, не используются для идентификации конкретного пользователя и хранятся в обезличенном виде.

11. Срок хранения персональных данных

11.1. Персональные данные, полученные через форму обратной связи, хранятся до достижения цели обработки (получения консультации, заключения договора) либо до отзыва согласия пользователем.
11.2. В случае заключения договора бухгалтерского сопровождения данные хранятся в течение срока, установленного законодательством РФ для хранения бухгалтерских документов (обычно 5 лет после окончания договора).

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте info@financeuspeh.ru.
12.2. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая версия вступает в силу с момента её размещения на сайте.
12.3. Актуальная версия Политики всегда доступна по адресу, который будет указан на сайте после приобретения постоянного домена (пока — на той же странице, где размещён текст).